遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9185 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9188 公告中提及的弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9191 公告中提及的弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:9188 公告中所提及一個弱點影響的套件。

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到 ALSA-2025:9184 公告中提及的一個弱點影響的套件。

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9194 公告中提及的弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:9189 公告中所提及。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9187 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9186 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-9188 公告中提及的一個弱點影響。

    bind-dyndb-ldap [11.6-6]
    - 修正 rpminspect 警告。解決 RHEL-22497

    custodia ipa [4.9.13-18.0.1]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]

    [4.9.13-18]
    - 對 admin 使用者設定 krbCanonicalName admin@REALM 解決 RHEL-89895

    [4.9.13-17]
    - kdb防止 ipadb_get_connection()因 LDAP 內容而成功執行 解決 RHEL-58453

    ipa-healthcheck opendnssec [2.1.7-2]
    - 不建立 /var/run/opendnssec 目錄
    - 解決：RHEL-12163

    python-jwcrypto python-kdcproxy [0.4-5.1]
    - 每個要求只記錄一次 KDC 逾時解決 RHEL-68634

    python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9193 公告中提及的弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9192 公告中提及的弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-9189 公告中提及的一個弱點影響。

    [4.6.8-5.0.3.el7_9.17]
    - 修正從主機到網域的權限提升弱點
    - CVE-2025-4404 [Orabug: 38085890]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2-2025-2901 公告中提及的一個弱點影響。

    在 FreeIPA 專案中發現一個權限提升從主機到網域弱點。根據預設FreeIPA 套件無法驗證系統管理員帳戶的「krbCanonicalName」的唯一性進而允許使用者使用與 REALM 管理員相同的正式名稱建立服務。發生成功攻擊時使用者可藉此服務名稱擷取 Kerberos 票證其中包含 admin@REALM 認證。此瑕疵可讓攻擊者透過 REALM 執行管理工作進而導致存取敏感資料和敏感資料洩漏。 (CVE-2025-4404)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:9190 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9184 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-9184 公告中提及的一個弱點影響。

    - 解決 RHEL-89908 EMBARGOED CVE-2025-4404 ipa在 FreeIPA 中從主機權限提升至網域系統管理員

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝一個受到 ELSA-2025-9190 公告中提及的弱點影響的套件。

    - 解決 RHEL-89908 EMBARGOED CVE-2025-4404 ipa在 FreeIPA 中從主機權限提升至網域系統管理員

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到 ALSA-2025:9188 公告中提及的一個弱點影響的套件。

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240142	RHEL 9：ipa (RHSA-2025:9185)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
240127	RHEL 8：idm:DL1 (RHSA-2025:9188)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
240136	RHEL 8：idm:DL1 (RHSA-2025:9191)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
243151	RockyLinux 8idm:DL1 (RLSA-2025:9188)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	critical
240934	AlmaLinux 9ipa (ALSA-2025:9184)	Nessus	Alma Linux Local Security Checks	2025/6/30	2025/6/30	critical
240130	RHEL 8：idm:DL1 (RHSA-2025:9194)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
240132	RHEL 7：ipa (RHSA-2025:9189)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
240133	RHEL 9：ipa (RHSA-2025:9187)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
240139	RHEL 9：ipa (RHSA-2025:9186)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
240183	Oracle Linux 8：idm:DL1 (ELSA-2025-9188)	Nessus	Oracle Linux Local Security Checks	2025/6/19	2025/6/19	critical
240126	RHEL 8idm:client (RHSA-2025:9193)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
240135	RHEL 8：idm:DL1 (RHSA-2025:9192)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
241497	Oracle Linux 7：ipa (ELSA-2025-9189)	Nessus	Oracle Linux Local Security Checks	2025/7/7	2025/7/7	critical
240456	Amazon Linux 2：ipa (ALAS-2025-2901)	Nessus	Amazon Linux Local Security Checks	2025/6/25	2025/6/25	critical
240134	RHEL 10ipa (RHSA-2025:9190)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
240138	RHEL 9：ipa (RHSA-2025:9184)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	critical
240173	Oracle Linux 9：ipa (ELSA-2025-9184)	Nessus	Oracle Linux Local Security Checks	2025/6/18	2025/6/18	critical
240881	Oracle Linux 10 ipa (ELSA-2025-9190)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	critical
240953	AlmaLinux 8 : idm:DL1 (ALSA-2025:9188)	Nessus	Alma Linux Local Security Checks	2025/6/30	2025/6/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical